漏洞预警 | 用友U8Cloud任意文件上传漏洞
原文中文，约700字，阅读约需2分钟。
📝
内容提要
用友U8Cloud存在任意文件上传漏洞，攻击者可绕过鉴权上传恶意脚本，影响多个版本。官方已发布修复版本，建议用户尽快升级以确保安全。
🎯
关键要点
-
用友U8Cloud存在任意文件上传漏洞，攻击者可绕过鉴权上传恶意脚本。
-
漏洞影响多个版本，包括V2.0到V5.1及其服务包。
-
漏洞类型为任意文件上传，主要通过ServiceDispatcherServlet接口实现。
-
官方已发布修复版本，建议用户尽快升级以确保安全。
-
POC状态未公开，漏洞分析为独立观点，未经授权禁止转载。
🏷️
